DevSecOps Engineer

В настоящее время мы ищем DevSecOps Engineer, который будет отвечать за интеграцию безопасности в процессы разработки и внедрения ИТ‑решений.

• Интеграция безопасности в CI/CD — внедрение проверок безопасности на всех этапах разработки.
• Анализ уязвимостей — автоматическое сканирование кода, контейнеров, зависимостей, инфраструктуры.
• Управление секретами — безопасное хранение ключей, токенов, паролей.
• Контроль доступа — реализация принципов least privilege и Zero Trust.
• Мониторинг и реагирование — выявление инцидентов в средах Dev/Test/Prod.
• Политики безопасности — разработка и автоматизация политик для инфраструктуры и кода.
• Обучение команды — повышение осведомлённости разработчиков о безопасном кодировании.
• Соответствие стандартам — обеспечение соответствия NIST, ISO 27001, NIS2 и т.д.

• Опыт построения и развития инженерных практик DevSecOps, их реализации в pipeline как Security Gate.
• Опыт развертывания и применения инструментов безопасной разработки (SAST, DAST, SCA, ASOC, Container/Kubernetes Security).
• Опыт разработки архитектуры, проектирования информационных систем, систем безопасной разработки.
• Понимание сценариев атак на основе тактик и техник MITRE ATT&CK.
• Опыт практического использования таких стандартов и лучших практик как OWASP Security Standards, CIS Controls, NIST Cybersecurity Framework, SANS.
• Понимание концепций Shift-Left, ZeroTrust, SSDLC.
• Знание уязвимостей из OWASP Top-10 (web/mobile/api), понимание как они возникают и как смягчаются.
• Опыт триажа уязвимостей в таких языках программирования (хотя бы минимальный): Python, Java, JS, PHP, .NET.
• Опыт сопровождения проектов с использованием Azure, AWS, K8s.
• Опыт работы с инструментами безопасности в облачных сервисах Azure (Azure Security Center, Azure Defender, Azure Policy), AWS (GuardDuty, CloudTrail), GCP.
• Опыт работы с key vault, hashicorp vault, BYOK.
• Знание современных структур, методов и технологий аутентификации/авторизации (OAuth 2.0, OIDC, JWT).
• Опыт работы с одним или несколькими инструментами CI/CD (Azure DevOps, Gitlab, Ansible, Terraform).
• Опыт работы с системами коллективного взаимодействия, администрирования проектов и репозиториев (AzDO, Git, Confluence, Jira).

• Официальное трудоустройство.
• Конкурентный уровень заработной платы и социальные гарантии.
• Корпоративная программа медицинского страхования и программа психологической поддержки сотрудников.
• Работа в инновационном парке Unit City.
• Возможности обучения и профессионального развития (онлайн‑курсы, аудиторные тренинги, мастер‑классы, профессиональные сообщества).